Individu dont les données personnelles sont collectées, stockées, utilisées ou autrement traitées par une organisation.
La personne concernée est la personne sur laquelle portent les données — pas l'organisation qui les détient. En droit de la protection de la vie privée, les personnes concernées ont des droits : le droit de savoir quelles données sont détenues à leur sujet, le droit d'y accéder, le droit de corriger les inexactitudes et, dans certains territoires, le droit de les faire supprimer.
Le terme « personne concernée » est utilisé dans le droit européen de la protection de la vie privée (RGPD) et est de plus en plus utilisé dans les discussions canadiennes sur la protection de la vie privée. En vertu de la LPRPDE, le concept équivalent est celui de « l'individu » dont les renseignements personnels sont traités.
Exemple : Lorsque vous remplissez un formulaire pour demander une carte de bibliothèque, vous devenez une personne concernée. La bibliothèque collecte votre nom, votre adresse et vos coordonnées. En tant que personne concernée, vous avez le droit de demander une copie de votre dossier et de demander des corrections si des informations sont incorrectes.